1. dev tun                         # dla trybu routowania podajemy "tun"
2. local 192.168.1.21            # adres IP serwera (przeczytaj dodatkowe uwagi na dole strony)
3.                                 # "local" określa tryb pracy tego końca tunelu jako serwer
4. proto udp4                      # rodzaj wykorzystywanego protokołu (w tym przypadku UDP IPv4)
5. port 443                        # używany port
6. ifconfig 10.3.0.1 10.3.0.2      # adres IP serwera, adres IP klienta (dla utworzonego połączenia)
7. secret secret.key               # nazwa pliku z kluczem            
8.                                 # można podać pełną ścieżke, np.:
9.                                 # secret "c:\\Program Files\\OpenVPN\\config\\secret.key"
10. persist-tun                     # podczas restartu utrzymuje podniesiony wirtualny interfejs
11. persist-key                     # podczas restartu nie będzie ponownie wczytany klucz
12. keepalive 10 120                # wysyła ping co 10 sekund z timeout=120s.
13.                                 # restart w przypadku braku połączenia
14. ncp-disable                     # wyłączenie funkcji Negotiable Crypto Parameters (NCP)                                        
15. cipher AES-256-CBC              # ustawienie szyfrowania AES z kluczem długości 256 bitów i algorytmem CBC
16.                                 # ustawienie musi być identyczne na kliencie i serwerze
17. auth-nocache                    # usunięcie danych uwierzytelniających z pamięci RAM                                  
18. comp-lzo                        # algorytm kompresji, zmniejsza zużycie transferu
19. verb 1                          # poziom szczegółowości logowania